会计师事务所的质量管理体系，类似于企业的内部控制：设计得再好，不执行就是纸面文章。而监管检查的重点，恰恰是“执行没执行”。
一、质量管理体系的八个要素
按质量管理准则，体系包括八个要素：
- 风险评估程序：识别和评估影响质量的风险；
- 治理和领导：事务所负责人对质量承担最终责任；
- 职业道德要求：独立性、客观性、保密；
- 客户关系和具体业务的接受与保持：承接前评估客户诚信与自身能力；
- 业务执行：项目组的安排、指导、监督、复核；
- 资源：人力资源、技术资源、知识资源；
- 信息与沟通：内部信息传递、与外部沟通；
- 监控与整改：内部检查、缺陷整改、问责。
八个要素里，最容易被做虚的是“监控与整改”和“客户接受与保持”。前者需要真做检查、真处理人；后者需要真拒绝一些业务。
二、项目质量复核人（EQR）
谁需要复核：上市实体审计、法律法规要求的业务、事务所认为需要的其他业务（如高风险行业、重大判断事项）。
资格要求：具备胜任能力与足够的时间；不是项目组成员；不参与项目的业务决策；与项目不存在利益冲突（如未为该项目提供非审计服务）。
职责：复核重大判断、关键审计事项、审计意见、独立性；评估项目组是否已就重大事项咨询；不一定复核全部底稿，但必须复核“支撑重大判断的底稿”。
时点：在报告出具前完成。复核未完成，不得出具报告。
实务中的问题：EQR 由同一事务所的合伙人兼任，时间投入不足（一个 EQR 一年复核 20 个项目），实际上只看报告不看底稿。这种“名义复核”在监管检查中会被认定为体系失效。
三、内部检查与外部检查
内部检查：事务所每年对已完成项目进行抽查（通常不低于项目数的 10%，上市项目 100%），由不参与该项目的合伙人执行。检查内容包括：程序执行、证据充分性、结论合理性、底稿规范性。
检查结果要与考核挂钩：发现重大缺陷的，扣减项目合伙人薪酬、限制承接新业务、直至解除合伙关系。
外部检查：财政部门、证监部门、注协的执业质量检查。通常每 3 年一轮，对证券资格事务所检查更频。
外部检查的处罚梯度：责令整改 → 出具警示函 → 通报批评 → 暂停执业 → 吊销执业许可。对注册会计师个人：警告 → 罚款 → 暂停执业 → 吊销证书。
四、一个质量复核失效的案例
某中型事务所承接了一家新三板公司的年报审计。项目组在审计中发现：公司对关联方的销售收入 4800 万元（占营收 32%），但公司未披露关联关系；应收账款中 2600 万元逾期两年未收回，仅计提 10% 坏账。
项目经理向 EQR 提出这两个问题，EQR 的复核意见是：“已了解，建议与管理层沟通后确定。”项目组沟通后，管理层拒绝调整，EQR 最终同意出具无保留意见。
次年，该公司资金链断裂，被查出关联方交易与虚增收入，投资者起诉。监管追查审计责任。
检查发现三个问题：
- EQR 全年复核 26 个项目，平均每个项目投入 3.5 小时（行业建议 15-30 小时），根本无法有效复核；
- EQR 的复核记录只有“已复核”三个字，没有具体意见；
- 事务所的内部检查连续三年未抽查该项目，因为“项目合伙人兼检查负责人”。
处罚：事务所被暂停承接证券业务 6 个月；签字会计师被吊销执业证书；EQR 被通报批评；项目合伙人被罚款 20 万元。
这个案例的核心问题是：质量复核没有独立性，也没有投入足够时间。制度写了，执行是空的。
五、检查发现、整改与跟踪
质量管理体系的运转效果，最终体现在「检查—整改—跟踪」这个闭环是否真的转起来。
- 检查：按年度计划覆盖各业务线与高风险项目，形成检查底稿与缺陷清单。
- 分级：按对执业质量的影响程度分为重大、重要、一般，重大缺陷须上报主要负责人。
- 整改：明确整改措施、责任人与完成时限，涉及制度缺陷的应修订制度而非只处理个案。
- 跟踪：下一周期检查时验证上期整改是否落地，未整改的升级处理。
项目质量复核与检查是两道不同的闸门：前者针对单个项目、在报告日前完成，解决「这一份能不能出」；后者针对已完成项目、事后抽样，解决「这一类做得对不对」。两者都不能省，也不能互相替代。
六、常见问题
以下问题取自客户咨询中出现频率最高的几处，答案与正文相应章节对应，可结合自身情形对照使用。
问：项目质量复核适用于哪些业务？
答：通常适用于上市实体审计、法律法规要求实施项目质量复核的业务，以及会计师事务所根据风险自行确定的其他业务。复核应在报告日前完成，复核人不得是项目组成员，也不得代替项目合伙人作出决策。
问：质量管理体系的检查周期怎么定？
答：事务所应建立监控与整改机制，对已完成业务进行周期性检查，通常以年度为周期覆盖各业务线，并对高风险项目提高抽查比例。检查结果要形成书面记录，缺陷需明确整改责任人与完成时限。
问：独立性在质量管理中怎么落地？
答：建立人员独立性声明与轮换机制、关联关系排查、非鉴证服务事前评估。关键是把「谁和客户有什么关系」变成可查询的记录，而不是依赖个人自觉；轮换到期未轮换的，要评估对独立性的影响并记录结论。
